前言#

进来有一个个人项目的灵感，于是找到了有提供类似功能的产品，准备逆向研究一波。拿到了IPA包，也找到了数据库文件。但是在准备看下数据库文件的时候遇到了问题。

数据库加密了🤷‍♂️

作为一个秃头的逆向工程师（并不是），我们怎么能轻言放弃呢？

确定本次逆向目标：

• 获取数据库密码
• 清除数据库密码

开森～都完成了👌

一、 定位数据库SDK#

先看看IPA中framework文件夹中有什么吧

难道用了 CoreData ？我们再进一步分析

二、 定位密码函数#

查看 FMDB 的 API 寻找切入点。找到了 - (BOOL)setKey:(NSString*)key;，准备 Hook。

1
@interface FMDatabase : NSObject {
2
    /** Set encryption key.
3

4
    @param key The key to be used.
5

6
    @return `YES` if success, `NO` on error.
7

8
    @see http://www.sqlite-encrypt.com/develop-guide.htm
9

10
    @warning You need to have purchased the sqlite encryption extensions for this method to work.
11
    */
12

13
    - (BOOL)setKey:(NSString*)key;
14
}

三、 寻找Hook目标函数#

砸壳、重签名这里就不再赘述，不是本文的重点。

应用砸壳（一定要有越狱手机）

下面使用 Logos 简单进行 Hook。

1
@interface FMDatabase : NSObject
2

3
@end
4

5
%hook FMDatabase
6
- (void)setKey:(NSString*)key {
7
    NSLog(@"🔓获取到了数据库密码 %@", key);
8
    %orig;
9
}
10

11
%end

运行后在应用中触发数据库操作，日志输出：

1
2021-07-24 12:26:26.561085+0800 xx[16475:3222446] 🔓拦截到了数据库密码 xxxx

成功拦截到了密码👏

四、 移除密码#

我们先将数据库文件拷贝出来一份。

使用我的 小工具-RemoveDataBasePassword 即可获取无密码的数据库文件了～

获取移除密码的数据库文件。就可以正常打开了

五、 总结思考#

整个研究的过程还是比较顺利的，同时也提醒了自己：

• 如果本地数据库信息比较重要的话，仅仅为数据库添加密码时远远不够的
• 对于懂一些逆向的玩家来说还是很容易就能获取到的
• 感觉也是时候和大家分享一下一些防护手段了
• 欢迎点赞、评论、交流